1. Alapfogalmak és Összefüggések
Ebben a videóban egy konkrét készséget fejlesztünk. A cél: azonosítani az adatfajtát és a kezelés feltételeit. Megismerjük a döntés szempontjait, majd munkahelyi helyzetben alkalmazzuk őket. Először tisztázzuk a fogalmat, utána bemutatjuk az eljárást, végül megoldunk egy esetet. A bejelentési ügy a bejelentőről, az érintett személyekről és harmadik felekről is tartalmazhat adatot. Az adatvédelemnek az űrlaptól az archiválásig végig kell kísérnie az életciklust. A kurzus operatív döntésekkel foglalkozik. A jogalapok és a jogkorlátozások a konkrét adatkezelés értékelését igénylik.
A személyes adatok azonosított vagy azonosítható természetes személyekre vonatkoznak. Ide tartozik a név, elérhetőség, szerep, kép, vélemény és a közvetett azonosítást lehetővé tevő részlet. A bejelentések egészségügyi információt, szakszervezeti tagságot vagy állítólagos bűncselekményt is tartalmazhatnak. A különleges és bűncselekményhez kapcsolódó adatok további jogi mérlegelést igényelnek. Egy fájl bizalmasnak jelölése nem változtatja meg tartalmának természetét.
A következő szabályt kell figyelembe venni. A szövetségi HSchG a törvényben felsorolt ügyekre terjed ki, köztük az uniós jog egyes területeire és bizonyos korrupciós bűncselekményekre. Nem biztosít általános védelmet minden munkaügyi nézeteltérés esetén. A tartományok hatáskörébe tartozó ügyekre külön jogszabályok vonatkozhatnak.
2. Gyakorlati Alkalmazás és Nemzeti Szabályozás
Készítsen egyszerű adatleltárt: kiről, milyen információ, milyen célból és kinek a hozzáférésével szerepel. Jelölje a különleges és bűnügyi adatot. Ellenőrizze a szükségességet és alkalmazandó alapot. Az álnevesítést ne nevezze automatikusan visszafordíthatatlan anonimizálásnak. A folytatás előtt bontsa a módszert olyan lépésekre, amelyeket egy munkatársnak is el tud magyarázni. Mi az első ellenőrzés? Milyen döntés következik utána? Melyik feljegyzés mutatja meg később, hogy mi történt? Kövesse a képernyőn látható sorrendet, és jelölje azt a pontot, ahol egy hiba megváltoztatná az eredményt.
A beszerzési üzenetek egy kolléga betegszabadságának egészségügyi részleteit is tartalmazzák. A jóváhagyási tény szükséges lehet, a betegség részlete nem feltétlenül. A leltár segít elkülöníteni a célokat és a törlendő részt. Gondolja végig a példát. Válassza külön a rendelkezésre álló tényeket és azokat az információkat, amelyeket még ellenőrizni kell. Ne egészítse ki a történetet nem ismert indítékkal vagy eseménnyel. Ez az elkülönítés segít arányos döntést hozni a ténylegesen rendelkezésre álló adatok alapján.
3. Esettanulmány és Gyakorlati Döntéshozatal
Most következik a feladat. A név törlése minden megmaradt adatot anonimnak tesz? Válasszon megoldást, és indokolja egy mondatban. A szünetben vesse össze döntését a bemutatott szempontokkal. Azt is gondolja végig, milyen feljegyzést őrizne meg, hogy a döntés indokai később ellenőrizhetők legyenek.
Nem. Kiegészítő információval vagy az eseményből azonosítható személy esetén továbbra is személyes adatról lehet szó. Az álnevesítés védelmi intézkedés, nem automatikus kivétel a GDPR alól.
Különösen erre a hibára figyeljen: a csatornába érkezett minden adat eleve jogszerűként kezelése.
Alkalmazza a bemutatott szabályt a következő helyzetre is. Egy bejelentést automatikusan védettnek minősítenek, mert szerepel benne a korrupció szó. Milyen ellenőrzés hiányzik?
Olvassák el a tényeket, és alkalmazzák a nemzeti hatályt, az összefüggéseket és a védelem feltételeit. Az űrlap címkéje segíti az információk rendszerezését, de nem határozza meg a jogi keretet. Ha az ügy nem tartozik a szabályozás hatálya alá, jelöljék ki a megfelelő eljárási utat az információk szükségtelen feltárása nélkül.
Három fő szempontot érdemes megjegyezni. Az első: Adatfajta. A második: Cél és jogalap. A harmadik: Közvetett azonosíthatóság.
A munkahelyi alkalmazáshoz keresse meg szervezete eljárását, vagy gondolja végig, hogyan készítené el. Azonosítson egy eltérést a saját eljárás és a megoldott példa között. Írja le a javasolt változtatást és az indoklásához még szükséges információt. A feladatot a videóhoz tartozó munkalapon is befejezheti.
A lecke végén térjen vissza a célhoz: azonosítani az adatfajtát és a kezelés feltételeit. Ha bizonytalan, nézze meg újra az indokolt választ. Őrizze meg az összefoglalót a későbbi döntésekhez, és jelölje, melyik rész igényel helyi pontosítást.
A munkalapon kapcsolja a javaslatot a videóban bemutatott szabályhoz. Nevezze meg a módosítandó dokumentumot vagy rendszermezőt és a jóváhagyásra jogosult személyt. Javasolt gyakorlatnál írja le a csökkentett kockázatot. Jogszabályi kötelezettségnél jelölje a forrást és az alkalmazási feltételt.